網(wǎng)絡安全與網(wǎng)絡管理課程-資料下載頁
2025-02-08 11:09本頁面
【正文】 理、被管對象、網(wǎng)絡管理協(xié)議和管理信息庫（ MIB）。 ? 網(wǎng)絡管理者駐留在管理工作站上，一般位于網(wǎng)絡系統(tǒng)的主干或接近主干的位置，它負責發(fā)出管理操作的指令，并接收來自網(wǎng)絡代理的信息。 ? 網(wǎng)管代理是一個軟件模塊，駐留在被管設備上。網(wǎng)管代理的功能是把來自網(wǎng)絡管理者的命令或信息的請求轉換成設備特有的指令，完成網(wǎng)絡管理者的指示或把所在設備的信息返回到網(wǎng)絡管理者。 網(wǎng)絡管理系統(tǒng)組成 ? 被管對象可以是被管設備中的某個硬件，也可以是硬件或軟件的配置參數(shù)的集合。 ? 用于網(wǎng)絡管理者和管理代理之間傳遞信息，并完成信息交換安全控制的通信規(guī)約就成為網(wǎng)絡管理協(xié)議。管理站和管理代理者之間通過網(wǎng)絡管理協(xié)議通信，網(wǎng)絡管理者進程通過網(wǎng)絡管理協(xié)議來完成網(wǎng)絡管理。 ? 管理信息庫 MIB（ Management Information Base）是一個信息存儲庫，所有被管理對象的信息都放在 MIB上。被管理對象是指能被管理的所有實體（網(wǎng)絡、設備、線路、軟件等）。 網(wǎng)絡管理的一般模型 管理站 因特網(wǎng) 網(wǎng)絡 管理員 被管設備 —— 管理程序（運行 SNMP 客戶程序） —— 代理程序（運行 SNMP 服務器程序） A A A A M 被管設備 被管設備 被管設備 M A A 被管設備 網(wǎng)管協(xié)議 SNMP協(xié)議 ? 簡單網(wǎng)絡管理協(xié)議 SNMP是由因特網(wǎng)工程任務組 IETF定義的一套網(wǎng)絡管理協(xié)議。利用 SNMP，一個管理工作站可以遠程管理所有支持這種協(xié)議的網(wǎng)絡設備，包括監(jiān)視網(wǎng)絡狀態(tài)、修改網(wǎng)絡設備配置、接收網(wǎng)絡事件警告等。 ? SNMP是管理進程和代理進程之間的通信協(xié)議。它規(guī)定了在網(wǎng)絡環(huán)境中對設備進行監(jiān)視和管理的標準化管理框架、通信的公共語言、相應的安全和訪問控制機制。網(wǎng)絡管理員使用 SNMP功能可以查詢設備信息、修改設備的參數(shù)值、監(jiān)控設備狀態(tài)、自動發(fā)現(xiàn)網(wǎng)絡故障、生成報告等。 ? SNMP網(wǎng)絡架構由三部分組成：管理進程、代理進程和管理信息庫。 SNMP 的典型配置 SNMP UDP IP 管理進程 網(wǎng)絡接口 網(wǎng)絡 管理員 MIB 管理站 路由器 SNMP UDP IP 代理進程 網(wǎng)絡接口 TCP FTP 等 用戶進程 主機 因特網(wǎng) SNMP UDP IP 代理進程 網(wǎng)絡接口 TCP FTP 等 用戶進程 主機 SNMP UDP IP 代理進程 網(wǎng)絡接口 SNMP協(xié)議 1．管理進程 ? 管理進程是網(wǎng)絡中的管理者，是一個利用 SNMP協(xié)議對網(wǎng)絡設備進行管理和監(jiān)視的系統(tǒng)。管理進程可以向代理進程發(fā)出請求，查詢或修改一個或多個具體的參數(shù)值。同時，管理進程可以接收代理進程主動發(fā)送的信息，以獲知被管理設備當前的狀態(tài)。 2．代理進程 ? 代理進程是網(wǎng)絡設備中的一個應用模塊，用于維護被管理設備的信息數(shù)據(jù)并響應管理進程的請求，把管理數(shù)據(jù)匯報給發(fā)送請求管理進程。代理進程接收到管理進程的請求信息后，完成查詢或修改操作，并把操作結果發(fā)送給管理進程，完成響應。 3．管理信息庫 ? 管理信息庫可以看作是管理進程和代理進程之間的一個接口，通過這個接口，管理進程可以對管理代理中的每一個被管理對象進行讀 /寫操作，從而達到管理和監(jiān)控設備的目的。 思考題 ? 1．簡述網(wǎng)絡安全具備的 5個特征。 ? 2．簡述對稱加密技術和非對稱加密技術的異同點。 ? 3．設計一個算法完成對一段文字的加密過程。 ? 4．簡述身份認證的概念及實現(xiàn)的技術。 ? 5．為什么要在網(wǎng)絡系統(tǒng)中建立防火墻，它的主要作用是什么？ ? 6．防火墻系統(tǒng)的實現(xiàn)技術有哪些，它們有何特點？舉例說明。 ? 7．簡述網(wǎng)絡管理的 5大功能。 ? 8．簡述網(wǎng)絡管理系統(tǒng)的組成。 ? 9． SNMP網(wǎng)絡架構由哪幾部分組成？每部分的基本功能是什么？ ? 10．上網(wǎng)查找資料，撰寫一篇有關網(wǎng)絡安全的文章。 演講完畢，謝謝觀看！
教學課件相關推薦
鄂ICP備17016276號-1